65. Настройка AmneziaWG в Arch Linux: от терминала до «умной» кнопки в трее.

от

«Данный материал носит ознакомительный характер и предназначен для системных администраторов и специалистов по информационной безопасности. Автор не призывает к использованию сервисов для доступа к запрещенным в РФ ресурсам. Статья описывает техническую настройку протокола для обеспечения приватности и защиты данных в открытых сетях«

Настройка безопасного удаленного доступа к корпоративному серверу, защита личного трафика в публичных Wi-Fi сетях. В Arch Linux настройка «из коробки» иногда преподносит сюрпризы, особенно с DNS. В этой заметке разберем, как поднять туннель, победить конфликты resolvconf и сделать удобную кнопку-переключатель.

1. Установка

Для начала установим необходимые пакеты из AUR (используйте ваш любимый хелпер, например, yay или paru):

Bash

yay -S amneziawg-tools-git amneziawg-dkms-git

Примечание: dkms-пакет соберет модуль под ваше текущее ядро.

2. Решение проблемы с DNS (Signature Mismatch)

Частая ошибка при запуске awg-quick в Arch — конфликт системного DNS и утилиты resolvconf. Чтобы интернет не пропадал после выключения VPN, лучше всего делегировать управление DNS службе systemd-resolved.

  1. Включаем службу: sudo systemctl enable --now systemd-resolved
  2. Создаем правильный симлинк: sudo ln -sf /run/systemd/resolve/stub-resolv.conf /etc/resolv.conf
  3. Правка конфига: В вашем файле .conf (например, client9.conf) закомментируйте строку с DNS (# DNS = 1.1.1.1), чтобы AWG не пытался переписать системные настройки вручную.

3. Автоматизация: Умный переключатель (Toggle)

Запускать VPN каждый раз через терминал неудобно. Сделаем скрипт, который проверяет статус соединения: если VPN выключен — включает, если включен — выключает.

Создаем скрипт vpn-toggle.sh:

Bash

#!/bin/bash
INTERFACE="client9" # Имя вашего конфига без .conf

if ip link show $INTERFACE > /dev/null 2>&1; then
    sudo awg-quick down $INTERFACE
    notify-send "AmneziaWG" "VPN ВЫКЛЮЧЕН" -i network-disconnect
else
    sudo awg-quick up $INTERFACE
    notify-send "AmneziaWG" "VPN ВКЛЮЧЕН" -i network-vpn
fi

Не забудьте дать права на запуск: chmod +x vpn-toggle.sh.

4. Запуск без пароля (sudo)

Чтобы скрипт работал по клику и не требовал пароль в терминале, добавим исключение в visudo:

Bash

sudo EDITOR=nano visudo

Добавьте в конец строку: ваше_имя_пользователя ALL=(ALL) NOPASSWD: /usr/bin/awg-quick

5. Создание ярлыка (.desktop)

Чтобы кнопка появилась в меню приложений и её можно было закрепить на панели задач, создаем файл ~/.local/share/applications/vpn-toggle.desktop:

Ini, TOML

[Desktop Entry]
Name=VPN Toggle
Exec=/home/ваше_имя/vpn-toggle.sh
Type=Application
Terminal=false
Icon=network-vpn
Categories=Network;

Итог

Теперь управление VPN в Arch превратилось в эстетичный процесс: один клик по иконке — и система мгновенно перестраивает маршруты, уведомляя вас всплывающим окном. Никаких «сломанных» DNS и ручного ввода команд.

(Кратко :

«Для включения AmneziaWG (AWG) на Arch Linux через терминал вам понадобятся следующие команды.

Предположим, ваш файл конфигурации называется awg0.conf и лежит в стандартной папке /etc/amnezia/amneziawg/.

1. Запуск интерфейса

Чтобы поднять соединение один раз:

Bash

sudo awg-quick up <имя_конфига>

Например, если файл /etc/amnezia/amneziawg/awg0.conf, команда будет: sudo awg-quick up awg0

2. Добавление в автозагрузку (через systemd)

Если вы хотите, чтобы VPN включался сам при старте ноутбука:

Bash

sudo systemctl enable --now awg-quick@<имя_конфига>

Пример: sudo systemctl enable --now awg-quick@awg0

3. Проверка статуса

Чтобы убедиться, что трафик идет и интерфейс активен:

Bash

sudo awg

Важные нюансы для Arch Linux:

Решение проблем с DNS: Если интернет перестал работать после включения, убедитесь, что установлен пакет openresolv (Arch часто требует его для корректной правки /etc/resolv.conf при работе WireGuard/AWG). sudo pacman -S openresolv

Если команда awg-quick не найдена: Проверьте, установлен ли пакет именно для работы с ядром/утилитами AWG. Обычно в AUR это amneziawg-tools-git и amneziawg-dkms-git.

Путь к конфигам: Утилита awg-quick по умолчанию ищет файлы в /etc/amnezia/amneziawg/. Если вы положили конфиг в другое место, укажите полный путь: sudo awg-quick up /путь/к/вашему/файлу.conf)

Установка Арч Линукс

«Многие пользователи приходят в мир свободного ПО через Astra Linux, и это отличный выбор. Благодаря её простоте, высокой надёжности и дружелюбному интерфейсу, освоение новой среды проходит плавно и уверенно. Astra Linux доказывает, что Linux — это не только стабильно, но и комфортно. Именно этот позитивный опыт помогает развеять страхи перед системой и разжигает любопытство: «А что ещё я могу настроить под себя?». Благодаря тому, что Astra не отбила желание исследовать систему, а, наоборот, дала прочный фундамент знаний, переход на более гибкие и сложные дистрибутивы, такие как Arch Linux, становится не пугающим вызовом, а закономерным и увлекательным шагом в развитии пользователя.»

Оставьте комментарий